idor-broken-object-authorization · AI Skill 用途与安装 · iSkills.cc
测试对象标识符暴露导致的越权访问漏洞。
分类：安全合规
来源仓库：yaklang/hack-skills
适合用来做什么
- 检查这个功能是否存在 IDOR 漏洞
- 分析这个 API 是否存在不安全的对象直接引用问题
不适合的情况
- 不适合与“安全合规”无关的任务。
安装 idor-broken-object-authorization
npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/idor-broken-object-authorization/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。